Techcrunch ได้แนะนำวิธีการวิธีการท่องเว็บได้อย่างมั่นคงปลอดภัยและเป็นส่วนตัวซึ่งเราเห็นว่าเป็นเกร็ดความรู้เล็กน้อยที่มีประโยชน์จึงขอนำมาสรุปและส่งต่อให้ได้อ่านกัน

เมื่อวันที่ 27 พฤศจิกายน 2561 ที่ผ่านมา ทางไมโครซอฟท์ได้จัดงานสัมมนาที่ชื่อ Future Now เพื่อนำเสนอนวัตกรรมด้าน AI จากไมโครซอฟท์ว่าปัจจุบันได้ก้าวหน้าไปแค่ไหนแล้ว รวมถึงการนำไปประยุกต์ใช้ในภาคส่วนต่างๆ อาทิเช่น เกษตรกรรม ธนาคาร ปิโตรเคมี เป็นต้น โดยหัวข้อหลักมี 3 หัวข้อประกอบด้วย Keynote จาก คุณธนวัฒน์ สุธรรมพันธุ์ กรรมการผู้จัดการบริษัท ไมโครซอฟท์ประเทศไทย และช่วงสนทนากับลูกค้า จากนั้นปิดท้ายด้วยหัวข้อสัมภาษณ์ ดร. พญ. พิจิกา วัชราภิชาต นักวิจัยจาก Microsoft Research Cambridge ในหัวข้อ AI กับงานด้าน Healthcare

itportal ได้นำเสนอแนวโน้ม 3 ข้อที่ทีม DevOps ต้องเจอในปีหน้าซึ่งทางเราขอสรุปมาให้อ่านกันอีกทีครับ

ปัจจุบันนี้มีการนิยมใช้การรับข้อมูลผ่านทางเสียงอย่างแพร่หลายซึ่งในวันนี้ทาง thenextweb ได้เสนอปัจจัย 6 ข้อที่ผู้ออกแบบ Voice UI ควรใส่ใจ เราจึงได้สรุปมาให้อ่านกันสั้นๆ ครับ

Apple ได้จัดทำรายงานสถิติการร้องขอข้อมูลโทรศัพท์หรือบริการของตนในครึ่งปี 2018 จากประเทศต่างๆ โดยพบว่าออสเตรเลียมีการร้องขอข้อมูลถึง 2,375 ครั้งซึ่งเป็นสถิติสูงสุดของ APAC และมากกว่าจีนที่มีเพียง 751 ครั้งเท่านั้น

ผู้เชี่ยวชาญจาก nojitter ได้แชร์มุมมองจากประสบการณ์ในเหตุผลว่าทำไม SD-WAN จึงสามารถช่วยองค์กรลดค่าใช้จ่ายการใช้งาน WAN ลงกว่าครึ่งได้ ซึ่งเราเห็นว่าเป็นประโยชน์จึงขอสรุปมานำเสนอกันครับ

Splunk ผู้ให้บริการโซลูชันรายใหญ่ด้าน SIEM ได้ออกเอกสารที่แนะนำเทรนด์ของ IT ในปี 2019 ว่ากุญแจสำคัญที่จะช่วยตอบโจทย์ขององค์กรให้ทันกับโลกปัจจุบันคือ Multi-cloud, Containers รวมถึง AI จะกลายมาเป็นตัวช่วยในการบริหารจัดการเทคโนโลยีเหล่านี้ให้เป็นไปได้ง่ายขึ้นด้วย

เมื่อเดือนที่ผ่านมาที่งาน AWS Reinvent ได้มีการประกาศ Security Hub ที่เป็นแพลตฟอร์มเพื่อช่วยลูกค้าในเรื่องของความมั่นคงปลอดภัยซึ่งจุดที่น่าสนใจคือได้มือการผนึกกำลังกับพันธมิตรรายต่างๆ เพื่อให้สามารถบริหารจัดการได้ผ่านหน้าจอเดียว โดย Rapid7 ก็เป็นหนึ่งในผู้ให้บริการเหล่านั้นเพื่อช่วยให้ลูกค้าดูแลเรื่องบริหารจัดการช่องโหว่ อีกทั้งยังใช้งานได้ง่ายด้วย

AI ได้เข้ามาช่วยแก้ปัญหาในวงการ Healthcare หลายประเด็นแล้วในปัจจุบันซึ่งทาง Thenextweb ได้เผยถึงมุมมองในปี 2019 ว่า AI จะเข้ามาช่วยเหลือด้านนี้ต่อไปอย่างไร 3 ข้อเราจึงขอสรุปให้ผู้สนใจได้อ่านกันสั้นๆ ครับ

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยรายหนึ่งแสดงวิธีการที่คนร้ายทำการโพสต์สแปมบนหน้า Wall ของ Facebook เหยื่อได้ โดยอาศัยบั้กที่ชื่อว่า Clickjacking ที่ถูกรายงานเข้าไปนานแล้วแต่ทาง Facebook ไม่ยอมแก้เพราะอ้างว่าไม่ได้กระทบกับการเปลี่ยนแปลงสถานะของบัญชีผู้ใช้

FBI ได้ร่วมมือกับหน่วยงานด้านกฏหมายและบริษัทเทคโนโลยีหลายแห่ง เช่น Cloudflare, Flashpoint และ Google เพื่อขออำนาจศาลบุกปิดเว็บไซต์กว่า 15 แห่งที่ให้บริการ DDoS as a Service

AWS ได้เปิดบริการ Client VPN (Client to site) คือการเชื่อมต่อจากอุปกรณ์ปลายทางเข้ามายังไซต์นั่นเอง ตอบโจทย์การทำงานจากที่ไหนก็ได้อย่างมั่นคงปลอดภัยและด้วยโมเดลจ่ายตามการใช้งานจริงทำให้ผู้ใช้ไม่ต้องวางแผนสำรองซื้อฮาร์ดแวร์ล่วงหน้า

AWS ได้ประกาศการมาถึงของ Elastic Container Service for Kubernetes (EKS) เพิ่มในอีกหลาย Region ประกอบด้วย Europe (Frankfurt), Singapore, Sydney และ Tokyo ดังนั้นผู้สนใจสามารถเข้าไปใช้งานกันได้แล้ว

McAfee ได้ออกรายงานประจำไตรมาสที่ 3 ซึ่งผลพบว่าในรอบ 1 ปีที่ผ่านมามีมัลแวร์ที่มุ่งโจมตีอุปกรณ์ IoT เพิ่มขึ้นกว่า 200% สาเหตุเพราะยังขาดเรื่องของความมั่นคงปลอดภัยที่ดีเพียงพอ

ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก Eclypsium ได้โชว์วิธีการโจมตี Firmware บน Baseboard Management Controller (BMC) ซึ่งเป็นไมโครคอนโทรลเลอร์สำคัญตัวหนึ่งบนเมนบอร์ดเซิร์ฟเวอร์, Switch รุ่นสูง, JBOD (just a bunch of disk) และ JBOF (just a bunch of flash) ด้วย โดยผลลัพธ์คือเครื่องที่ถูกโจมตีไม่สามารถบูตกลับมาได้

Microsoft ได้เผยถึงฟีเจอร์ใหม่ ‘Windows Sandbox’ หรือการสร้างสภาพแวดล้อมจำลองขึ้นมาซึ่งคอนเซปต์ก็เหมือน VM ทั่วไปซึ่งจะปล่อยมาให้ใช้งานได้ในปีหน้า อย่างไรก็ตามฟีเจอร์นี้จะออกมาเฉพาะ Windows 10 Pro หรือ Enterprise Build 18301 ขึ้นไปเท่านั้น โดยจุดประสงค์ก็เพื่อช่วยให้ผู้ใช้สามารถทดสอบซอฟต์แวร์หรือทำงานบางอย่างที่กังวลเรื่องของความมั่นคงปลอดภัย

Cisco Talos ได้ทำรายงานศึกษาเจาะลึกถึงกลุ่มอาชญากรทางไซเบอร์ที่มุ่งเน้นเจาะระบบบริการระดับองค์ เช่น Jenkins, Hadoop, Jboss และ Struts2 เพื่อทำการแอบขุดเหมืองเงินดิจิทัล โดยแบ่งเป็น 3 กลุ่มหลักคือ Rocke, 8220 Mining และ Tor2Mine

ทีมงานของ Slow Mist Technology ได้ทำการเผยแพร่โค้ด PoC ที่ใช้ช่องโหว่หมายเลข CVE-2018-17246 ซึ่งเป็นช่องโหว่ File Inclusion ที่ส่งผลกระทบกับ Kibana ในเวอร์ชันก่อน 6.4.3 และ 5.6.13 ดังนั้นแนะนำผู้ใช้รีบอัปเดต

Trend Micro ได้ค้นพบมัลแวร์แบบใหม่ที่ใช้เทคนิค Steganography เพื่อรอรับคำสั่งผ่านทางรูปภาพบน Twitter ที่คนร้ายสร้างออกมาทำให้สามารถหลบเลี่ยงการตรวจจับของเครื่องมือป้องกันได้เพราะถูกส่งมาทางช่องทาง Social Media ปกติที่เรามักใช้กันอยู่แล้ว

ผู้เชี่ยวชาญจาก CyberArk ที่ค้นพบช่องโหว่ 2 รายการบน Jenkins ได้เตือนว่ายังมีเซิร์ฟเวอร์อีกจำนวนมากที่ยังไม่ได้รับการแพทช์แก้ไขช่องโหว่ของเมื่อหลายเดือนก่อนที่ถูกจัดอยู่ในระดับร้ายแรงซึ่งทำให้แฮ็กเกอร์สามารถเข้าควบคุมเครื่องได้แบบเบ็ดเสร็จ